Oracle Linux 7: wireshark (ELSA-2020-1047)
high Nessus プラグイン ID 180733
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 7 ホストに、ELSA-2020-1047 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Wireshark 2.2.0 ～ 2.2.12 および 2.4.0 ～ 2.4.4 で、SIGCOMP ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-sigcomp.c で長さの値の抽出を修正することで解決されました。(CVE-2018-7418)
- Wireshark 2.6.0、2.4.0 ～ 2.4.6、および 2.2.0 ～ 2.2.14 で、LDSS ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-ldss.c で「\0」文字の欠落に遭遇したときのバッファオーバーリードを回避することで解決されました。(CVE-2018-11362)
- Wireshark 2.6.0 〜 2.6.1、2.4.0 ～ 2.4.7、および 2.2.0 〜 2.2.15 で、Bazaar プロトコルディセクタが無限ループに陥る可能性があります。これは、epan/dissectors/packet-bzr.c で長すぎるアイテムを適切に処理することで対処されました。(CVE-2018-14368)
- Wireshark 2.6.0～2.6.2、2.4.0～2.4.8、および 2.2.0～2.2.16 で、Radiotap ディセクタがクラッシュする可能性があります。これは、epan/dissectors/packet-ieee80211-radiotap-iter.c でイテレータ操作を検証することで対処されました。
(CVE-2018-16057)
- Wireshark 2.6.0 〜 2.6.4 および 2.4.0 〜 2.4.10 で、MMSE ディセクタが無限ループに陥る可能性があります。これは、epan/dissectors/packet-mmse.c で長さオーバーフローを防ぐことで対処されました。(CVE-2018-19622)
- Wireshark 2.6.0 〜 2.6.1、2.4.0 〜 2.4.7、および 2.2.0 〜 2.2.15 で、zlib 展開をサポートするディセクタがクラッシュする可能性があります。これは、epan/tvbuff_zlib.c でバッファのオーバーリードを回避するために負の長さを拒否することで対処されました。(CVE-2018-14340)
- Wireshark 2.6.0 〜 2.6.1、2.4.0 ～ 2.4.7、および 2.2.0 ～ 2.2.15 で、DICOM ディセクタが大きなループまたは無限ループに陥る可能性があります。これは、epan/dissectors/packet-dcm.c でオフセットオーバーフローを防ぐことで対処されました。(CVE-2018-14341)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受ける wireshark、wireshark-devel、および / または wireshark-gnome パッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 180733
ファイル名: oraclelinux_ELSA-2020-1047.nasl
バージョン: 1.0
タイプ: local
エージェント: unix
公開日: 2023/9/7
更新日: 2023/9/7
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 6.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2018-14368
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2018-7418
脆弱性情報
CPE: cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:wireshark, p-cpe:/a:oracle:linux:wireshark-devel, p-cpe:/a:oracle:linux:wireshark-gnome
必要な KB アイテム: Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list, Host/local_checks_enabled
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2020/4/6
脆弱性公開日: 2018/2/23
参照情報
CVE: CVE-2018-11362, CVE-2018-14340, CVE-2018-14341, CVE-2018-14368, CVE-2018-16057, CVE-2018-19622, CVE-2018-7418
IAVB: 2018-B-0032-S, 2018-B-0072-S, 2018-B-0093-S, 2018-B-0120-S, 2018-B-0154-S